Головна Оперативка

$50 за злам: як ШІ-агенти допомогли хакеру атакувати понад 100 сайтів

20 жовтня 2026 12:34 5 хвилин читання

Китайський хакер за кілька тижнів зламав сайти понад 100 компаній, серед них Deere, SharkNinja та Cummins. Майже всю роботу за нього зробили ШІ-агенти. На токени пішло близько $5 тисяч, тобто приблизно $50 за кожен вдалий злам, пише Reuters з посиланням на звіт NorForge.

$50 за злам: як ШІ-агенти допомогли хакеру атакувати понад 100 сайтів зображення 1

ШІ-агенти зламали понад 100 сайтів за $5 тисяч. Фото: Magnific

Як хакер використав ШІ-агентів для зламу

Хакер працював через Cairn, відкриту ШІ-платформу, де розв'язанням задач займаються кілька агентів одночасно.
Оператор задає ціль і завдання, а агенти штучного інтелекту крок за кроком рухаються до результату. Свої знахідки вони викладають на спільну дошку, яку бачать усі інші агенти. Людина може підкинути підказку, якщо захоче.
Автор Cairn, який пише в X під ніком le1xia0, наголосив, що його мультиагентна архітектура створювалася не для хакінгу.
Як про все дізналися дослідники? Багато операторів залишили панелі керування Cairn відкритими в інтернеті.
NorForge знайшла їх звичайними інструментами для сканування мережі. Перші панелі помітили близько 2 жовтня. Понад 20 з них у компанії вважають імовірно шкідливими. Сама кампанія хакера стартувала 25 вересня.

Читайте також: Агент OpenAI знайшов чужий криптогаманець і витратив тестові ETH

Ціна та швидкість ШІ-кібератак

Судячи з даних панелей, усі завдання виконував воркер із назвою claudecode_deepseek-v4.1-flash. Назва може вказувати на зв'язку Claude Code від Anthropic і бюджетної моделі DeepSeek V4.1 Flash. Вона належить до сімейства DeepSeek V4, яке китайська компанія випустила у двох варіантах: Pro і Flash.

Підписуйтеся на наші соцмережі

Успішний злам у середньому займав трохи менше 23 годин. Дослідники оцінили витрати на всю кампанію приблизно в $5 тисяч. Є й інша цифра: близько $5 за одне завдання, якщо рахувати і невдалі спроби. Дослідники визнають, що похибка тут чимала. Середня успішність по всіх інструментах, за оцінкою компанії, становить близько 10%.

Один випадок описують окремо. ШІ-агенти не знайшли вразливостей у публічному застосунку великої компанії і переключилися на пов'язану з ним панель керування. Після кількох годин спроб і помилок вони змусили сервер виконувати їхні команди.

Deere, SharkNinja, Cummins: хто постраждав від ШІ-кібератак

Серед постраждалих:

Deere, виробник сільгосптехніки, вжив заходів і не бачить ознак того, що хтось дістався до чутливих даних;
SharkNinja повідомила, що атака зачепила окремий сайт підтримки продукції і її вдалося локалізувати;
Cummins, виробник двигунів, перевіряє інформацію про можливу атаку на сайт одного зі своїх підрядників.

Скільки хакер вкрав даних і чи вкрав узагалі, поки не відомо.

Що ще знайшли дослідники в панелях Cairn

NorForge поділила знайдені панелі на три кластери.

1
Китайськомовний, найактивніший: 14 пов'язаних панелей і понад 1 100 атакувальних проєктів. Цілі: інтернет-магазини у США, Канаді, Японії та Австралії з трафіком від 200 тисяч до 1,5 млн. Автоматизований конвеєр давав агентам завдання знайти спосіб запустити код на сайті й залишити там веб-шел для завантаження файлів. Мета: тривалий доступ до систем магазину і платежів. До кінця минулого тижня агенти встигли спробувати понад 1 200 сайтів. Один заявлений злам великого постачальника комплектуючих NorForge перевірила сама, і веб-шел там досі працював.
2
Англомовний: 10 панелей, агентам прямо доручали красти дані банківських карток і криптовалюту.
3
Окрема панель із 59 проєктами. Її дослідники вважають шкідливою, але з низьким рівнем упевненості.

У панелях знайшлися сотні облікових даних, API-ключів та інших секретів. Інструмент Trufflehog підтвердив, що 11% із них досі дійсні. Серед власників відкритих панелей опинилися і легальні компанії з тестування безпеки, які так само «засвітили» роботу для клієнтів. Зараз NorForge разом із Reuters попереджає постраждалих і просить хостинг-провайдерів прибрати панелі.

Cairn уже фігурував у подібних історіях. У вересні Gambit Security знайшла платформу на сервері іншого зловмисника: тоді ШІ-агенти викрали щонайменше 600 тисяч записів банківських карток у 25 компаній. Про злами за участі ШІ-агентів цього року заявляли також уряд Тайваню та індійське кіберагентство. Траплялися й гучні випадки з одиночками: один хакер зламав 14 компаній через Claude і простий промпт, інший з ШІ-агентами викрав дані 628 тисяч українців.

Головний висновок простий: злам стає дешевим. Якщо одна спроба коштує кілька доларів, атакувати можна тисячі сайтів поспіль, не розбираючи, великий там бізнес чи ні. Цього разу під прицілом були інтернет-магазини середнього розміру, а таких чимало і в Україні.

Слабким місцем часто виявляються не головні сайти, а другорядні: окремі портали підтримки, сайти підрядників, забуті адмінки. Саме так агенти дісталися до SharkNinja і, ймовірно, до Cummins. Ще один урок: ключі й паролі, залишені у відкритому доступі, хтось обов'язково знайде. Про те, як змінюються тактики хакерів і де бізнес найчастіше помиляється, ми детально писали раніше.